Заметки
Короткие тексты о методологии и архитектурных решениях в AI-системах, которые я довожу до продакшена: спецификации, evals, мультиагентная оркестрация, LLM-интеграции и дисциплина работы с coding-агентами.
3 июля 2026 г.
Инъекция промпта — не баг, который запатчат
Команды упорно относятся к инъекции промпта как к обычной уязвимости — той, что рано или поздно закроет апдейт модели или хитрый фильтр. Не закроет. Отчёт OWASP 2026 и растущий ряд исследователей теперь описывают её как постоянное свойство того, как работают LLM: модель действительно не отличает твои инструкции от данных, которые читает. Как только это принимаешь, задача меняется. Ты перестаёшь пытаться предотвратить инъекцию и начинаешь делать так, чтобы удавшаяся не могла нанести ущерб, — а это сводится к тому, чтобы ни один агент не держал три силы, превращающие отравленный вход в утечку.
- security
- architecture
3 июля 2026 г.
Агент, который переписывает сам себя, не имеет спеки
Новый маркетинговый козырь — «саморазвивающийся» агент: он меняет собственное поведение прямо на ходу, чтобы тебе не приходилось его обновлять. ServiceNow и NVIDIA только что нацелили такого на твой рабочий стол. Но продакшн-софту нужнее всего одно: неподвижная мишень, относительно которой можно проверять. Агент, переписывающий собственную логику, — это система, где то, что ты протестировал, и то, что работает на следующей неделе, — разные вещи. Пусть учится в данных, которые ты можешь прочитать и сбросить, — но не в поведении, за изменением которого не уследить.
- agents
- architecture
3 июля 2026 г.
Модель стала товаром. Чип — нет.
Два года вся игра была в том, какая модель умнее. Эта игра заканчивается: Claude Sonnet 5 вышел с качеством уровня Opus за долю цены, лаборатории гоняются за стоимостью, а не за IQ, и сменить провайдера теперь — это правка конфига. Когда слой способностей становится товаром, ров сползает вниз по стеку — к инференс-кремнию и стойкам. OpenAI только что вытравил собственный чип. Вот что это значит для остальных, кто строит сверху: нижний порог твоей цены за токен задают двумя слоями выше люди, которых ты никогда не встретишь, — так что проектируй с этим в уме.
- business
- architecture
1 июля 2026 г.
ИИ-долг в коде не гасится. Он тихо компаундится.
Цена ИИ-кода — не баг, который ловишь на ревью, а изъян, который выживает, ничей, в кодовой базе, ментальной модели которой нет ни у кого. Исследование 2026 года по 300k+ ИИ-коммитов нашло, что почти четверть внесённых ИИ проблем всё ещё на HEAD. Человеческий долг гасится, потому что кто-то помнит, как его писал. ИИ-долг просто накапливается, потому что не писал никто. Единственная реальная страховка — не больше покрытия тестами. Это понимание.
- architecture
- methodology
1 июля 2026 г.
Удвой задачу — учетверишь провал
Все хотят агента, который работает целый рабочий день. Математика против. Свежая статья 2026 года показывает: удвоение длины задачи не удваивает частоту провала — оно её примерно учетверяет, потому что крошечная ошибка на шаге компаундится. 2% промаха на шаг превращаются в 33% шанс завалить всю задачу за 20 шагов. Долгая автономность — это не «дождись модели поумнее». Это архитектура: декомпозируй, ставь чекпоинты, проверяй.
- agents
- architecture
1 июля 2026 г.
Perplexity уходит от MCP — и они правы
MCP выиграл войну стандартов так быстро, что почти никто не успел спросить: а он вообще хорош в проде? А потом CTO Perplexity вслух сказал, что они уходят от него внутри — потому что метаданные инструментов могут съедать 40–50% окна контекста ещё до того, как агент сделает хоть что-то полезное. Мечта «просто воткни 50 MCP-серверов» разбивается об экономику контекста. Инструменты — это зависимость, а не шведский стол.
- architecture
- agents